AFX營運的跨鏈橋遭攻擊，損失約2415萬USDC，Blockaid發布報告
重點速覽
- •AFX的跨鏈橋遭攻擊，損失約2415萬USDC，由區塊鏈安全公司Blockaid識別。
- •該事件被歸類為針對橋接基礎設施的蓄意攻擊，而非正常的用戶提款或市場資金外流。
- •截至初步報導時，包括攻擊手法、受影響的區塊鏈網路、攻擊者身分及資金追回狀態在內的具體細節尚未獲得確認。
- •跨鏈橋因將多條區塊鏈的資金集中於單一基礎設施層中，仍是高風險目標。
- •曾與受影響橋接互動的用戶，建議關注AFX和Blockaid的官方通訊以獲取經過驗證的更新。
根據區塊鏈安全公司Blockaid的報告，由AFX（Arbitrum生態系協議）營運的跨鏈橋遭到攻擊，損失約2415萬USDC。該公司將此事件標記為針對橋接基礎設施的蓄意攻擊，而非常規市場活動或正常的資金外流。
事件詳情
損失源自AFX的跨鏈橋——即用於在不同區塊鏈之間轉移資產的基礎設施。根據Blockaid在X上的聲明，該攻擊從協議中抽走了約2415萬USDC。該事件最早由KuCoin的新聞服務報導，將其描述為一次駭客攻擊。
由於該事件被歸類為漏洞攻擊，資金是透過對橋接基礎設施的蓄意攻擊被提取，而非用戶在正常條件下的提款。這一區別指向協議中的安全漏洞。
截至初步報導時，具體細節——包括確切的攻擊手法、受影響的區塊鏈網路、攻擊者身分以及任何潛在的資金追回——均尚未獲得確認。本報導內容僅基於Blockaid及最初快訊報告所述。
跨鏈橋攻擊為何仍是持續性威脅
跨鏈橋是加密貨幣安全領域中受到最嚴密審查的組件之一。它們將來自多條區塊鏈的大量資金集中於單一基礎設施中，使其成為攻擊者的誘人目標。對該層的攻擊可能暴露用戶原本認為在網路間安全轉移中的資金。
跨鏈橋漏洞已造成加密貨幣史上部分最大規模的損失，包括2022年3月Ronin Network遭駭導致約6.25億美元被抽走，以及同年Wormhole橋接攻擊造成約3.2億美元損失。這些事件推動了業界更廣泛地採用正式的橋接審計、即時監控工具和多重簽章驗證——這些措施已縮小但並未消除風險面。
此次損失以USDC計價，USDC是按市值計算最大的穩定幣之一，使事件的美元價值易於評估。在另一起近期事件中，也出現了類似的集中價值被抽走的模式——Balance Coin因預言機定價攻擊而崩盤。
監控與監管背景
可能曾與受影響橋接互動的用戶，建議關注AFX和Blockaid的官方管道以獲取經確認的更新，並檢查其個人錢包活動是否涉及受損的基礎設施。具名安全公司的介入提供了一個監控途徑，隨著調查推進可能產生更多經過驗證的細節。
該事件也加劇了對跨鏈基礎設施作為風險領域的持續審查。監管機構日益檢視這些系統背後的信任假設，同時也圍繞鏈上金庫和借貸活動在證券法下如何處理展開更廣泛的辯論。
